Как подготовиться к киберинциденту и что нужно делать, когда он уже случился?

ForbesHi-Tech

Управление неизбежностью: что делать до и после кибератаки

Руслан Рахметов

Фото Getty Images

В реалиях киберпространства 2024 года разговор о взломе IT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ресурсах и интересовали исключительно директоров по IT и информбезопасности (ИБ). Но наступила новая реальность. Генеральный директор Security Vision Руслан Рахметов рассуждает о том, как подготовиться к киберинциденту и что нужно делать, когда он уже случился.

Кибератаки — примета эпохи

Сегодня масштаб цифровизации и степень зависимости от информтехнологий практически любого крупного бизнеса столь высоки, что киберустойчивость информационной инфраструктуры является ключевым условием для функционирования большинства бизнес-процессов. Значительно возросло количество кибератак, повысилась неоднородность IT-инфраструктур из-за эффекта пандемии, санкционных ограничений, ускорившегося импортозамещения, использования атакующими все более совершенных методов и технологий, включая системы ИИ, а также из-за фактически открытого противостояния между государствами в киберпространстве.

Эти объективные факторы означают: даже самая продвинутая компания, уделяющая значительное внимание кибербезопасности, рано или поздно столкнется с кибератакой и ее последствиями. В ситуации, когда разумнее задавать вопрос не «Взломают ли нас?», а «Когда и как это произойдет?», следует заранее подготовиться к такому исходу и продумать способы реагирования на успешно проведенную кибератаку.

Политика управления киберинцидентами должна учитывать различные сценарии реагирования на релевантные для компании типы киберугроз. В зависимости от типа инцидента необходимо описать действия, например, при DDoS-атаке, утечке данных, заражении вирусом-шифровальщиком, выходе из строя информационной системы из-за аппаратного сбоя или некорректно установленного обновления и т. д. Перечень актуальных киберугроз уникален для каждой организации и зависит от сектора экономики, масштаба бизнеса, специфики деятельности, используемых технологий, риск-аппетита компании. В сценариях реагирования следует описать действия для выявления, анализа, локализации и устранения киберинцидента, восстановления и выполнения постинцидентных действий, включая детальный разбор случившегося, формирование отчетности и актуализацию сценариев реагирования на основе «выученных уроков».

В зависимости от квалификации атакующих и качества выстроенной корпоративной системы ИБ киберинцидент может быть или не выявлен вовсе, или зафиксирован уже постфактум, в том числе когда его последствия стали достоянием общественности. Последствия некоторых типов атак сразу становятся очевидными для большого количества клиентов компании: это касается недоступности сайта и сервисов компании в результате DDoS, взлома или сбоя в инфраструктуре, дефейса (изменения внешнего вида веб-страниц с добавлением посторонних логотипов или лозунгов), распространения в соцсетях или мессенджерах мошеннических или дезинформационных сообщений якобы от имени первого лица компании, создаваемых с помощью технологии дипфейк.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Жизнь на каторге несладка»: мемуары женщин, которые прошли через ГУЛАГ «Жизнь на каторге несладка»: мемуары женщин, которые прошли через ГУЛАГ

Forbes Woman рассказывает о пяти книгах женщин — заключенных сталинских лагерей

Forbes
Наталья Жванецкая: «Я была влюблена в Мишу еще до встречи с ним» Наталья Жванецкая: «Я была влюблена в Мишу еще до встречи с ним»

Этот год юбилейный — 90-летие Михаила Михайловича, запланировано много событий

Коллекция. Караван историй
«Королева небес»: Что известно о самолете за $400 миллионов, который Катар подарил Трампу «Королева небес»: Что известно о самолете за $400 миллионов, который Катар подарил Трампу

Как Америке катарцы подарили самолет.

Maxim
«Шестидесятые сейчас на пике»: коллекционер Валерий Дудаков о ярмарке «Арт Москва» «Шестидесятые сейчас на пике»: коллекционер Валерий Дудаков о ярмарке «Арт Москва»

Валерий Дудаков, крупный московский коллекционер и арт-дилер, на «Арт Москва»

Forbes
История мира в шести стаканах История мира в шести стаканах

Как ваши любимые напитки изменили мир

kiozk originals
Богатая-счастливая Эмма Стоун Богатая-счастливая Эмма Стоун

«Я всегда думала, что если и добьюсь чего-то, то став комиком»

Караван историй
Эксперты указали на рост числа поддельных мобильных приложений банков Эксперты указали на рост числа поддельных мобильных приложений банков

Число поддельных приложений банков выросло в 1,6 раз только на Android

Forbes
Все не так, однозначно Все не так, однозначно

Как 1970-е стали десятилетием конспирологии и паранойи

Weekend
И ты — жук И ты — жук

«Задача трех тел»: экранизация китайского сай-фая об ученых и пришельцах

Weekend
Елисейский дворец Елисейский дворец

Елисейский дворец — главная резиденция президента Французской Республики

Дилетант
Приложения для похудения: какое лучше, отзывы экспертов Приложения для похудения: какое лучше, отзывы экспертов

Как подсчитать калории и выбрать нужные упражнения с помощью смартфона

РБК
Относиться к человечеству как к цели, а не как к средству Относиться к человечеству как к цели, а не как к средству

Триста лет одному из главных мыслителей в истории человечества — Иммануилу Канту

Наука
Как и чем почистить дроссельную заслонку и как часто нужно это делать Как и чем почистить дроссельную заслонку и как часто нужно это делать

Все о чистке дросселя: нужно ли это делать, и какие могут быть последствия

РБК
Пора собирать камни. Зубной камень: что это такое и нужно ли с ним бороться Пора собирать камни. Зубной камень: что это такое и нужно ли с ним бороться

Чем зубной камень опасен, как появляется и почему с ним важно бороться

Лиза
Марсоход Curiosity расскажет, как с планеты уходила вода Марсоход Curiosity расскажет, как с планеты уходила вода

Марсоход NASA Curiosity начал исследование нового региона Марса

ТехИнсайдер
Человеческий фактор Человеческий фактор

Как голландцы спасли свои каналы, а упавший самолет – целый район?

Вокруг света
Самые большие паровозы Самые большие паровозы

Среди паровозов были просто гиганты, тянувшие огромное количество вагонов

Зеркало Мира
Самая длинная династия Самая длинная династия

О судьбе египетского рода, подарившего миру духи, археологию и монотеизм

Правила жизни
Устойчивая к лечению депрессия повысила риск ее развития у родственников Устойчивая к лечению депрессия повысила риск ее развития у родственников

В развитии большого депрессивного расстройства генетика играет большую роль

N+1
Разошелся: что говорит всем Павел Дуров, где правда и как это повлияло на стоимость его криптовалюты TON Разошелся: что говорит всем Павел Дуров, где правда и как это повлияло на стоимость его криптовалюты TON

«Свободная экономика — это было то, что нужно, во всяком случае, для меня»

Inc.
Декорации для «Аббатства Даунтон» и сафари-парк: как зарабатывают поместья в XXI веке Декорации для «Аббатства Даунтон» и сафари-парк: как зарабатывают поместья в XXI веке

Как съемки фильмов и производство масла помогают содержать поместья?

Forbes
Главный финансовый психолог Главный финансовый психолог

Как Даниэль Канеман сделал экономическую науку человечнее

Деньги
Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты

Лучшие книги о том, каким может оказаться будущее планеты

Forbes
Самая любимая Самая любимая

Направление self-care лечит не только тело, но и душу

Лиза
Младшие птенцы удодов оказались консервами для выкармливания старших Младшие птенцы удодов оказались консервами для выкармливания старших

Самки удодов кормят старших птенцов младшими

N+1
Замедление Европы Замедление Европы

Как страны Старого Света растеряли свои экономические преимущества

Деньги
Глупые вопросы о ПДД, которые вызывают недоумение даже у бывалых водителей Глупые вопросы о ПДД, которые вызывают недоумение даже у бывалых водителей

Правила ПДД, которые озадачивают любого водителя до сих пор

Maxim
Погибшая приватность и побежденная паранойя Погибшая приватность и побежденная паранойя

Как современный человек избавился от страха остаться неизвестным

Weekend
«Увидев себя в фильме «Москва слезам не верит», Ирина Муравьева горько заплакала» «Увидев себя в фильме «Москва слезам не верит», Ирина Муравьева горько заплакала»

Вспоминания прошлых лет об актрисе Ирине Муравьевой

Коллекция. Караван историй
«По Фрейду»: как однажды отец психоанализа и автор «Хроник Нарнии» поспорили о Боге «По Фрейду»: как однажды отец психоанализа и автор «Хроник Нарнии» поспорили о Боге

Ученый и писатель устраивают словесную дуэль богословия, ставшую хребтом сюжета

Forbes
Открыть в приложении